云審計提升企業內部審計效率研究

郝玉貴++龐怡晨

摘要：審計技術影響著審計效率，云審計作為審計技術創新直接提升企業內部審計效率。文章依據云計算服務和運行模式的特點，結合云審計平臺搭建的理論基礎和總體框架，構建了云審計系統，基于此系統各模塊工作特征及其對審計效率的影響分析，發現云審計技術將通過加速信息傳遞速度、改變信息存儲方式、提升數據分析能力、降低內部審計成本、提升審計人員素質等方面提高企業內部審計效率。

關鍵詞：云計算；內部審計；內部審計效率

中圖分類號：F239.45 文獻識別碼：A 文章編號：1001-828X（2016）003-000-03

一、云計算特征及其服務和運行模式

2006年，Google首席執行官Eric Schmidt在搜索引擎大會首次提出云計算這一概念。對云計算的定義至今有超過100多種的解釋，現階段廣為接受的是美國國家標準與技術研究院（NIST）2009年提出的定義：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網絡訪問，進入可配置的計算資源共享池（資源包括網絡，服務器，存儲，應用軟件，服務），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務供應商進行很少的交互。

（一）云計算的特征

在20世紀60年代，約翰·麥卡錫（John McCarthy）曾經提到：計算遲早有一天會成為一種公用基礎設施①，這是早期的云計算思維，把計算能力比作水電站，將計算能力作為一種商品進行流通，汲取方便，費用低廉，且費用根據使用量計算。結合各類定義認為云計算擁有如下特征，云計算是一種計算模式，通過廣泛接入網絡獲取計算能力，為使用訪問，同時，云作為資源存儲器，能滿足客戶的需求任意的放大縮小云，且服務能被數字化、被計算。

（二）云計算的服務模式

根據權威美國國家標準與技術研究院（NIST）的定義，云計算主要分為以下三種服務模式，這三種服務模式從用戶體驗角度出發，互相依賴，相互促進。

基礎設施服務層IaaS（Infrastructure-as-a- Service），云計算供應商為客戶提供所有基礎設施，客戶無需管理這些基礎設施，而是通過互聯網獲得服務。②

平臺服務層PaaS（Platform-as-a- Service），即將軟件研發平臺作為一種服務，能為客戶提供個性化定制開發，客戶在基礎設施上部署開發的軟件，并且能控制一切開發的應用程序，而無需管理基礎設施③。

軟件服務層SaaS（Software-as-a- Service），運營商擁有眾多基于互聯網的軟件，客戶無需購買，可以租賃的方式向運營商尋求適合自身經營管理的軟件④。

（三）云計算的運行模式

根據權威美國國家標準與技術研究院（NIST）的分類，云計算的運行模式主要分為四大類：公有云、私有云、社區云和混合云⑤。顧名思義，公有云一般通過互聯網使用，以信息攝取量計算經費，一般價格低廉甚至免費，公有云的目的就是實現資源共享，因此安全性最低；私有云是為客戶量身定做的僅用于客戶內部的云，目的是實現組織內部資源共享，安全性最高。隨著云技術的發展，誕生了社區云和混合云，社區云屬于公有云的一部分，可以說是區域范圍縮小了的公有云，而混合云則是由公有云、私有云和混合云其中的兩種或兩種以上的云組成的運行模式，混合云既保證客戶對資料信息安全的需要，又能為客戶提供海量資源，客戶可以通過用戶管理、權限設置等操作實現公有云和私有云之間的切換，既安全又省錢。

二、云審計平臺總體架構

文峰（2011）認為云審計就是利用互聯網的云計算技術，通過數據云存儲，使得各種審計資源（審計人員、程序和相關設備）通過“云”來協同，從而為審計人員提供更富有效率、更科學的審計過程 [4]。

魏祥健（2014）根據云計算服務模式的特點和應用現狀，從基礎設施層、平臺服務層、平臺應用層、客戶端服務層、安全審計平臺、外部應用接口六方面為政府審計搭建了云審計平臺的基本架構，并分析了協同審計模式的實現方式[1]。

云審計平臺是指能夠支持云審計系統運行、構建及管理的平臺。結合已有云審計平臺的研究，考慮內部審計信息化的大數據要求以及效率原則等，構建SaaS、PaaS、IaaS相結合的服務模式以及混合云的運行模式的云審計平臺更符合企業內部審計的需求，云審計平臺的成功構建，對于提高內部審計工作效率，推動內部審計工作發展具有積極作用。我們構建如圖1所示的云審計平臺總體結構，包括以下幾大部分：

圖1 云審計平臺總體架構

1.基礎設施層（IaaS）為企業提供建立云審計所必需的基礎設施，如超級計算機、數據庫、終端設備和網絡等，這些基礎設施為企業提供包括存儲、處理、傳輸、安防和其他基本的計算資源。基礎設施層建立的越好，云平臺就能搭建得越完善、全面、和安全。

2.平臺服務層（PaaS）為企業提供內部審計與其他綜合服務，且隨著企業內部審計業務的范圍而擴大縮小。根據學者近兩年的研究，將平臺服務層分為建議層、平臺開發層和平臺維護層。這三層環環相扣，首尾相連，推動企業的平臺服務層不斷優化。

3.平臺應用層（SaaS）是云審計平臺的中心，是實際實施內部審計的層面，可以進行內部審計的決策、實施和討論等，下屬公司的內部審計人員只需要通過 WEB瀏覽器或各類客戶端便可進入云端應用系統，方便、快捷、安全、完整地從云審計數據中心獲取審計所需要的數據并進行審計作業。

4.其他。為了保障云審計平臺更安全、快捷、有效的運行，還需建立漏洞監控系統、風險警報系統、重要部門接口和云內部審計規范系統等，且這些系統應日益完善壯大

三、基于云審計平臺的云審計運行系統

云審計平臺的成功搭建能更好的支持云審計系統的運行。企業云審計系統應采用混合云的構建方式，由私有云和公有云兩部分組成。私有云通過資源管理器、軟件支撐平臺、內審運行系統、部門接口以及云內部審計規范五大方面構成。公有云通過特殊通道與企業相連接，為企業提供外界的技術與知識支持，兩系統結合形成企業完整的云審計運行系統如圖2所示。

圖2 云審計運行系統

1.云審計資源管理器。下屬公司將可以數字化、文字化和圖片化的資料上傳至云審計資源管理器，管理器對資料進行統一的虛擬化包裝，形成虛擬資源，并對虛擬資源進行管理、配置和維護等，實現虛擬資源與現實資源的映射。

2.云審計軟件支撐平臺。該平臺支撐內部審計系統的構建、運行和管理，包括資源管理與調度器、內部審計軟件、監控和報警系統等軟件。其中資源管理與調度器是對虛擬資源進行控制、應用、調度等；內部審計軟件幫助內審人員在PC端和客戶端進行內部審計工作；監控和報警系統幫助內審人員實時監控。

3.云審計運行系統。該系統的運作建立在軟件支撐平臺和資源管理器成功搭建的基礎上，下屬公司將與內審相關的資源傳輸到云端，資源管理器將其進行虛擬化并進行管理和控制，內審人員利用軟件出具內部審計計劃，經董事會和管理層同意后，從資源管理器中調度出所需的內審資料，按照審計劃開展內審工作并最終出具內部審計報告。

4.云審計部門接口。根據董事會批準的內部審計計劃，下屬公司或企業向云端上傳與內部審計計劃相關的資料，之后云內部審計資源管理器會虛擬化映射這些實物與非實物資料，并按照內審的要求管理和配置。

5.云審計規范。任何工作的安全正常運行都需要規范，企業應當根據過去內審的規范，制定云審計規范，包括云審計平臺的硬件資源接入標準規范、數控設備接入標準規范、軟件資源的集成規范和用戶與終端交互操作標準規范等。

6.公有云。內部審計師協會應當建立公有云，公有云提供審計相關的法律法規、軟件建設和使用交流服務以及典型案例借鑒和討論等，國內外所有從事內部審計工作的人員均可通過客戶端隨時隨地搜索自己需要的資料，上傳經典的案例供大家學習交流。

云審計平臺通過應用虛擬化資源管理器， 將企業與內部審計相關的資料進行虛擬化處理；通過軟件支撐平臺建立云審計平臺， 借助軟件支撐平臺中的資源管理與調度器等，進行內部審計的人員和資料分配；云內部審計規范對過程進行全程管理和監控；公有云為企業提供外界的技術支持和知識更新，保障企業內部審計資料安全的同時，也刺激云審計的進步。

四、云審計提高企業內部審計效率

（一）云審計技術創新影響內部審計效率

內部審計效率是反映內部審計的投入與產出的關系。內部審計的投入和產出因素決定內部審計效率高低。具體表現為：在其他條件一定的情況下，內部審計效率與審計投入費用成反比；與審計方法技術創新度成正比；與信息技術的運用程度成正比；與審計成果的利用程度成正比；與內部審計人員的知識、經驗和能力成正比。云審計作為審計技術創新和審計信息化的發展以及傳統審計模式的變革直接影響內部審計效率。

（二）云審計提升內部審計效率的途徑

區別于過去傳統模式下的內部審計，云審計將大大提高企業內部審計效率，特別是涉及多產品、跨行業經營的大型企業。云審計的運用對企業內部審計效率變化的預期為U型，因云審計作為全新的內部審計形式，企業需在前期花費額外的費用用于購買設備以及人員培訓上，此段時期內部審計效率會有所下降，一旦云審計平臺搭建完成，數據錄入完畢，人員培訓完成，即到達下圖的B點，之后企業內部審計效率將呈現上升趨勢，隨著云審計硬件、軟件以及人員的不斷成熟，即下圖的C點，內部審計效率也將逐漸趨于穩定。云審計對內部審計效率的預期圖及具體情況如下：

圖3 使用云審計效率變化趨勢圖

1.內部審計費用投入總體下降，短期不利，長期見效。內部審計效率預期影響圖呈U型，原因為企業前期需投入大量日常經營生產之外的資金用于平臺構建、設備購買、軟件設計及人員培訓等。云審計平臺步入正軌后，企業將減少開支，資源虛擬化映射降低企業資源存儲費用。另外，云審計打破了地域和時間限制，內部審計人員可以通過WEB瀏覽器或APP，通過身份認證登錄，隨時隨地進行內部審計相關操作，比如制定審計計劃、召開小組會議、查詢項目日志、記錄現場數據、查閱往期數據等。云審計充分調動審計人員能動性，減少體力勞動，增加腦力勞動，同樣的審計工作可用更少的審計人員完成。云審計從硬件設施、軟件設施以及內審人員三部分減少審計費用投入。

2.云審計資源管理器提升信息獲取速度，降低信息存儲成本。傳統模式下的審計是現場審計，資料用紙質文件或U盤記錄。而云審計平臺提供了非現場審計的條件，云計算平臺擁有高存儲能力，所有可數字化、文字化、圖片化的資料均存儲于云審計資源管理器中，審計人員根據企業的內部審計風險狀況與業務流程特點，依據審計需求，即可方便快捷地查詢歷史數據和遠程數據。信息化的審計資料全部存儲于資源管理器中，企業僅需將重要資料用紙質文件記錄存儲，降低了信息存儲成本。

3.云審計軟件為數據分析加速。傳統模式下的審計人員不僅花費大量時間用于證據收集和資料查詢等簡單勞動上，審計數據分析也基本都靠人力或excel進行計算，費時費力，效率低下。而云審計擁有大數據，為審計軟件的開發提供支持，企業需將內部審計數據分析方法提供給軟件開發商，軟件開發人員將對數據化的內部審計資料信息通過編程，將所有數據分析資料和結果直接反應在軟件上，減少了審計人員的體力勞動。如此，內部審計人員可以將更多的時間投入到風險評估、風險控制、內控審計、審計討論和審計決策等事情上，真正發揮企業內部審計的作用，為企業的健康發展提供更有利安全的保障。因此，云審計軟件幫助減少了內部審計人員的機械式工作，減少審計人員的體力勞動，增加腦力勞動，大幅度提高了審計人員工作效率和工作質量。

4.云審計運行模塊提升內部審計工作效率。云審計模塊在云審計軟件以及云審計資源管理器等的基礎上，幫助實現隨時隨地制定內部審計計劃、分配內部審計人員工作及線上實施內部審計工作和出具內部審計結果。內部審計人員無論身在何方，均可以通過云審計運行模塊進行內部審計人員之間的交流，通過WEB瀏覽器或登錄手機APP即可進行審計，快捷、安全、完整地獲取審計所需要的數據并進行審計作業，云審計運行模塊打破了傳統內部審計模式下對于時間的限制。

5.部門接口為內部審計信息傳遞加速。部門接口實現內部審計計劃經董事會批準后，平級子公司及下屬公司等直接向云端上傳與內部審計計劃相關的資料的目標。董事會與內部審計部門之間在信息交流上更方便快捷，董事會能夠通過部門接口快速查看內部審計報告、內部審計計劃以及過去的相關資料，能更及時的發現企業內部存在的問題。此外，總部審計人員可以實時與各地的被審計部門取得聯系，讓被審計部門能快速地向內部審計人員提供信息，數據、信息的采集傳遞更方便、快速，大大提升了內部審計的效率。被審計部門與內部審計部門關系更緊密，部門接口加速內部審計相關資料信息傳遞速度，并打破地域限制，無論被審計部門建立在何方，都能通過部門接口即時將內部審計相關的資料信息上傳至云端，方便內部審計工作的開展以及對過往信息資料的查詢。

6.混合云模式利于審計成果利用以及審計人員成長。傳統模式下的內部審計局限于企業自身，發展緩慢，內部審計人員也少有時間去提高自身的審計素質。混合云模式中的公有云能夠方便快捷的為企業提供審計相關的法律法規、審計軟件建設和使用交流服務以及審計案例借鑒和討論平臺等，潛在地培訓審計人員并提供審計經驗。內部審計人員通過外部知識的灌溉提升了內部審計素質，提高了內部審計質量，質量的提高有助于內部審計效率的提高。內部審計人員通過案例學習和經驗交流，有可能會重新考慮企業目前內部審計現狀，發現企業內部審計漏洞和缺陷，對內部審計提出新見解，有助于企業以及內部審計自身的健康發展。企業內部的經驗加上公有云提供的外部經驗和時刻更新的法律法規、最新資料信息，有助于內部審計人員知識、經驗和能力的提升。

五、結論與展望

內部審計作為改進經營管理水平及增加企業價值的重要手段，當前內部審計卻面臨著效率低下且難以提高的狀態，云計算技術的到來，為內部審計效率提升開辟了新道路。通過云計算技術，可以構建云審計平臺，云平臺為云審計系統的運作提供支持，利用系統中各模塊的工作特點，以加快信息傳遞速度、改變信息存儲方式、提升數據分析能力、降低內部審計成本、提升審計人員素質等方面提高企業內部審計效率。但是，云審計的成功建立并非一朝一夕之事，就目前而言，建立云審計還存在很多問題和難點，主要集中在云審計的安全問題和內部審計人員的信息化素質這兩點，因此我國因將云安全研究放在首要位置，推動我國云審計技術的發展。

注釋：

①IBM. Google and IBM announced university initiative to address internetscale computing challenges [EB/OL].

http： //www-03. ibm. com/press/us/en/pressrelease/22414.wss， 2010-11-11.

②Mell P， Grance T. Cloud computing definition [J/OL].NIST . http：//csrc.nist.gov/groups/SNS/cloud-computing/cloud-def-v15.doc， 2012-01-11.

③Mell P， Grance T. Cloud computing definition [J/OL].NIST . http：//csrc.nist.gov/groups/SNS/cloud-computing/cloud-def-v15.doc， 2012-01-11.

④Mell P， Grance T. Cloud computing definition [J/OL].NIST . http：//csrc.nist.gov/groups/SNS/cloud-computing/cloud-def-v15.doc， 2012-01-11.

⑤Mell P， Grance T. Cloud computing definition [J/OL].NIST. http：//csrc.nist.gov/groups/SNS/cloud-computing/cloud-def-v15.doc， 2012-01-11.

參考文獻：

[1]魏詳健.云平臺構架下的協同審計模式研究[J].審計研究，2014（6）.

[2]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究，2014（6）.

[3]周德銘等.信息系統結構控制審計框架研究[J].審計研究，2014（5）.

[4]文峰.云計算與云審計——關于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011（2）.

[5]謝華等.云審計為內部審計帶來的機遇、挑戰與應對之策[J].中國內部審計，2014（10）.

[6]劉榮.基于云計算技術的內部審計數字化平臺構建[J].中國內部審計，2012（3）.

[7]張雪超.搭建企業內部云計算平臺[J].互聯網天地，2009（12）.

[8]李琦等.基于SOA與云計算融化的企業信息化戰略規劃[J].情報雜志，2011（3）.

[9]汪鴻昌等.基于企業視角的云計算研究述評與未來展望[J].外國經濟與管理，2013（6）.

[10]戰德臣等.面向制造及管理的集團企業云制造服務平臺[J].計算機集成制造系統，2011（3）.

[11]張劍等.云計算安全審計服務研究[J].學術研究，2013（6）.

[12]馬革.云會計： 會計信息化的新變革[J].中國總會計師，2012（8）.

作者簡介：郝玉貴（1963），男，河南伊川人，杭州電子科技大學教授、碩士生導師、在職博士生、中國注冊會計師。研究方向：審計學、財務會計和成本會計。

龐怡晨（1990），女，浙江嘉興人，杭州電子科技大學在讀研究生，研究方向：審計學。

基金項目：浙江省社科規劃課題（15NDWT03YB）階段成果。